摘要 — 网络犯罪分子正在迅速开发新的恶意工具,利用人工智能 (AI) 发起新型自适应和隐蔽攻击。需要开发新的防御方法来应对这些威胁。一些网络安全专家推测,人工智能将实现相应的新型主动网络防御措施——这是现实的,还是目前主要是炒作?艾伦图灵研究所在英国国家网络安全中心和国防科学技术实验室的专家指导下,去年为 ACD 发布了人工智能研究路线图。本立场文件更新了两种最有前途的人工智能方法——强化学习和因果推理——的路线图,并描述了为什么它们可以帮助将平衡重新倾向防御者。
1. 掠夺性犯罪分子从辛勤工作的人、企业和组织的口袋中掏钱——无情地针对最脆弱的人,无论是在网上还是在他们自己的家中。欺诈者变得越来越狡猾——我们看到越来越多的受害者被情感操纵,从而降低了防御能力。欺诈风险的数量和严重性威胁着我们的国家和经济安全,助长了恐怖主义和有组织犯罪,正如政府 2021 年《安全、国防、发展和外交政策综合评估》所承认的那样。《2023 年综合评估更新》承认了反欺诈战略在阻止利用英国金融系统和经济开放进行犯罪和腐败方面的重要性。
大约一半的世界人口居住在海岸线 200 公里以内,到 2025 年,这一数字可能会翻一番。世界上 90% 的贸易是海上贸易,而其中 75% 的贸易要经过至少一个狭窄且脆弱的海峡。绝大多数海上交通线 [SLOC]、咽喉要道、港口和其他基础设施都位于 CSW,如果暴露在恐怖分子、海盗或有组织犯罪分子等非法行为者的手中,可能会造成严重破坏。与此同时,沿海地区特别容易受到自然灾害的侵袭,需要复杂的救援和危机管理工作。因此,显然必须特别关注 CSW 环境。它仍然是多种法律、政治和经济利益的共同界面,同时也保留了社会和制度含义。
大约一半的世界人口居住在海岸线 200 公里以内,到 2025 年,这个数字可能会翻一番。90% 的世界贸易是通过海上进行的,而其中 75% 的贸易要经过至少一个狭窄且脆弱的海峡。绝大多数海上交通线 [SLOC]、咽喉要道、港口和其他基础设施都位于 CSW,如果暴露在恐怖分子、海盗或有组织犯罪分子等非法分子手中,可能会造成严重破坏。同时,沿海地区特别容易受到自然灾害的侵袭,需要复杂的救援和危机管理工作。因此,显然必须特别关注 CSW 环境。它仍然是多种法律、政治和经济利益的共同界面,也具有社会和制度影响。
执行摘要 护照和其他旅行证件的完整性是国家和国际反犯罪和反恐怖主义战略的重要组成部分。由于旅行证件可能成为犯罪分子或恐怖分子手中的有力工具,因此控制一国旅行证件及其签发过程的安全性不仅直接影响国家和国际安全,而且影响国际社会对证件完整性的尊重。近年来,新技术和新安全技术的快速发展导致旅行证件欺诈行为发生转变。过去,欺诈者专注于证件生产链的末端,伪造或伪造实物证件。现在,他们把精力集中在链条的开头——证件签发系统以及任何类型的证件登记册。因此,各国应特别关注处理和签发过程的安全性,以帮助防止以虚假身份向恐怖分子或犯罪分子签发合法证件。在机读旅行证件技术咨询组(TAG-MRTD 17)第 17 次会议上,批准了一个项目,即制定一个通用的实用指导工具,帮助国际民航组织成员国自我评估或协助评估其他国家旅行证件处理和签发系统的安全性。本指南分为两部分:1) 第一部分推荐了在护照签发过程的每个步骤中预防和减轻安全威胁的最佳做法。2) 第二部分提供了一份全面的评估工具清单,用于评估签发流程的漏洞。本文件中提出的措施和做法是建议做法,因此任何国家都无需采用它们。本指南由国际民用航空组织实施和能力建设工作组(ICBWG)制定并维护。有关本指南的问题、评论和反馈意见应发送至 ICBWG,邮箱地址为 ICBWG@icao.int。
英国安全行业在保护生命和财产方面有着悠久的传统。例如,英国自动报警系统和保护设备的开发和生产可以追溯到 20 世纪 60 年代。然而,当今世界已大不相同,该行业面临的关键挑战之一是确保我们始终领先于犯罪分子一步。这其中的一个重要因素是技术,物联网 (IoT) 设备和机器对机器 (M2M) 技术的普及为该行业带来了极大的便利。举例来说,这些发展使得人工智能和深度学习环境能够集成到 C C T V 系统和相关安全技术中,帮助控制室的工作人员识别正在发生的事件并更有效地部署资源。
政府、执法和军事机构必须应对不断变化的潜在网络安全威胁。他们处于国家恶意行为者的攻击线上,这些恶意行为者通常被称为高级持续性威胁 (APT) — 由政府机构资助或授权的网络犯罪分子,意图针对特定目标开展网络行动,即使这些目标不是数据盗窃的主要目标。这些团体能够发动复杂而持久的网络攻击,因为他们通常资源丰富、才华横溢且耐心十足。他们的目标多种多样,可能是政治性的(影响选举或破坏另一个国家的机构)或经济性的(窃取知识产权或破坏重要基础设施)。其他原因可能是间谍活动,因为这些人经常试图获取可以帮助自己国家的战略情报。[3]
RRAG 成立 X 周年 今天,我们正在庆祝网络的十周年,该网络通过交换资产信息 在我们共同开拓的道路上不断发展。早期它作为一种替代信息来源出现,但时间和理性使它变得更加强大,如今它的联络点也在不断增长,它更多地作为一种联系渠道,而不是交换警察信息日记。有几项经验 支持它的有用性 将其整合在一起的国家进行联合调查 他们编织了线团 导致犯罪分子侵占财富 到处都有人想拥有资产 以便能够洗白它们。我们今天庆祝的网络并非没有问题 我们发送的信息 或者向我们请求的信息 也值得被视为必须调查的起点
2023 年和 2024 年曝光的 Metastasis 和 Purga 案件揭露了贩毒分子对厄瓜多尔司法系统和安全部队的危害程度。Leandro Norero,别名“El Patrón”,是一名厄瓜多尔贩毒分子,与洗钱和资助犯罪团伙有关。他在 2020 年伪造死亡,并在没收数百万美元资产后于 2022 年被捕,但在 2022 年被关押在监狱的枪战后死于狱中。他的案件引发了“Metastasis”调查,该调查揭示了与厄瓜多尔司法和政治腐败的联系。该案表明,犯罪分子与收买的法官和检察官合作以获得有利判决的程度。他牵连高级官员,导致重大起诉。